Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Simatic WinCC Flexible
(2004, 2005, 2005 SP1, 2007, 2008, 2008 SP2)
Описание
При открытии специально сформированных WinCC-файлов происходит аварийное завершение работы Tag Simulator. Эксплуатация данной уязвимости позволяет атакующему сформировать WinCC-файлы, выполняющие произвольный код при их открытии зарегистрированным пользователем.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://support.automation.siemens.com/WW/llisapi.dll?func=cslib.csinfo&lang=en&objid=50182361&caller=view
http://support.automation.siemens.com/WW/llisapi.dll?func=cslib.csinfo&lang=en&objid=50182361&caller=view
